【单选题】
Windows NT和Windows 2000系统能设置为在几次无效登录后锁定账号，这可以防止___
A. 暴力攻击
B. 木马
C. 缓存溢出攻击
D. IP欺骗
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
目前大多数的Unix系统中存放用户加密口令信息的配置文件是___，而且该文件只有root用户可读
A. /etc/shadow
B. /etc/password
C. /etc/passwd
D. /etc/group
【单选题】
John the Ripper软件提供什么类型的口令破解功能？___
A. Windows系统口令破解
B. 邮件账户口令破解
C. Unix系统口令破解
D. 数据库账户口令破解
【单选题】
下列关于John the Ripper软件的说法，错误的是___
A. John the Ripper在解密过程中不会自动定时存盘
B. John the Ripper运行速度快
C. John the Ripper可进行字典攻击和强行攻击
D. John the Ripper可以在Unix、Linux、DoS等多种系统平台上使用
【单选题】
假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___
A. 社会工程攻击
B. 密码猜解攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
口令的作用是什么？___
A. 只有数字组成
B. 向系统提供多个标识个体的机制
C. 向系统提供唯一标识个体的机制
D. 无作用
【单选题】
口令破解的方法有哪些？___
A. 穷举法
B. 利用口令文件
C. 嗅探和木马等手段
D. 以上都是
【单选题】
自动破解的一般过程是什么？①找到可用的userID ②获取加密口令③创建可能的口令名单④对所有的userID观察是否匹配⑤对每个单词加密⑥找到可用的加密算法⑦重复以上过程___
A. ①⑥②③④⑤⑦
B. ①⑥③②⑤④⑦
C. ①⑥②③⑤④⑦
D. ①②⑥③⑤④⑦
【单选题】
关于词典攻击，下列说法正确的是___
A. 使用一个或多个词典文件，利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
【单选题】
词典攻击，强行攻击，组合攻击相比，正确的说法是。___
A. 词典攻击比强行攻击要慢
B. 强行攻击可以找到所有口令
C. 组合攻击可以找到所有口令
D. 组合攻击的速度最快
【单选题】
下列选项中，哪项不属于口令破解方式中的其他攻击方式___
A. 管理工程
B. 社会工程学
C. 偷窥
D. 口令蠕虫
【单选题】
口令破解器通常由哪三个模块组成，以下不属于的是___
A. 口令破解模块
B. 候选口令产生器
C. 口令比较模块
D. 口令加密模块
【单选题】
Linux口令破解工具有多少字符作为口令的字符？___
【单选题】
口令破解的防御有哪些___
A. 强口令
B. 防止未授权泄露、修改和删除
C. 一次性口令技术
D. 以上都是
【单选题】
口令破解防御中，强口令的特征有是___
A. 每45天换一次
B. 至少包含7个字符
C. 只要有字母数字
D. 字母数字有规则的排列
【单选题】
以下哪个不是网络嗅探的优势，___
A. 能力范围大
B. 原理简单
C. 易于实现
D. 难以被察觉
【单选题】
以下哪个不是交换机的基本元素？___
A. 端口
B. 缓冲区
C. 集线器
D. 信息帧的转发机构
【单选题】
以下哪种是网卡的工作模式___
A. 广播模式
B. 组播模式
C. 直接模式
D. 以上都是
【单选题】
根据传输层和网络层中的特性过滤，如选择TCP数据而非UDP数据或选择某一特定IP层协议数据，这个是什么过滤___
A. 协议过滤
B. 站过滤
C. 服务过滤
D. 通过过滤
【单选题】
许多操作系统都提供了“中间人机制”，及分组捕获过滤机制。在UNIX类型的操作系统中，哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
【单选题】
在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
【单选题】
系统管理人员常常通过在本地网络中加入交换设备，来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上，理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具，例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是，___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是？___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组，___是不正确的
A. 在线实时监听部分
B. 优化，调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开，读取设备，设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层？___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关，工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求，使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能，下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
推荐试题
【多选题】
路由器Router D邻居关系如下，下列说法正确的有？ （多选）___
A. DR路由器的Router-ID为
B. DR路由器的Router-ID为10.0.1.1
C. 本路由器是DROther路由器
D. 本路由器和Router-ID为10.0.3.3的路由器不能直接交换链路状态信息
【多选题】
SR（Segment Routing）的产生的原因之一是因为传统的LDP存在一些制约其发展的因素，以下关于LDP的问题描述正确有哪些？ （多选） ___
A. LDP算路依赖与IGP，在IGP与LDP不同步的情况下会造成黑洞，影响业务
B. LDP本身有11种协议报文，在应用时大大增加了链路带宽的消耗和设备CPU利用率
C. LDP只支持IGP最短路径（最小开销）进行路径计算，不支持流量工程
D. LDP无法实现标签自动分配
【多选题】
关于传输层协议说法正确的有？ （多选）___
A. UDP使用SYN和ACK标志位来请求建立连接和确认建立连接
B. 知名端口号范围为0-1023
C. UDP适合传输对时延敏感的流量，并且可以依据报文首部中的序列号字段进行重组
D. TCP连接的建立是一个三次握手的过程，而TCP连接的终止则要经过四次握手
【多选题】
管理员想要更新AR2200路由器的VRP，则正确的方法有（多选）。___
A. 管理员把AR2200配置为TFTP服务器，通过TFTP来传输VRP软件
B. 管理员把AR2200配置为TFTP客户端，通过TFTP来传输VRP软件
C. 管理员把AR2200配置为FTP服务器，通过FTP来传输VRP软件
D. 管理员把AR2200配置为FTP客户端，通过FTP来传输VRP软件
【多选题】
VRP操作平台存在哪些命令行视图？ （多选）___
A. 接口视图
B. 用户视图
C. 协议视图
D. 系统视图
【多选题】
OSPF协议支持以下哪些网络类型？ （多选）___
A. 广播类型
B. 点到点
C. 点到点类型
D. NBMA
【多选题】
OSPF协议邻居关系有哪几种稳定状态？（多选）___
A. Down
B. Full
C. 2-way
D. Attempt
【多选题】
下列哪些路由协议是动态路由协议？ （多选） ___
A. OSPF
B. BGP
C.
D. irect
【多选题】
在OSPF协议中，下面对DR的描述中正确的是（）。（多选）___
A. DR和BDR之间也要建立邻接关系
B. 若两台路由器的优先级值相等，则选择Router ID大的路由器作为DR
C. 若两台路由器的优先级值不同，则选择优先级值较小的路由器作为DR
D. 默认情况下，本广播网络中所有的路由器都将参与DR选举
【多选题】
如图所示，两台路由器配置了oSPF之后，管理员在RTA上配置了<silent-interfaces0/0/1>命令，则下面描述 正确的是（）。（多选）___
A. RTA会继续接收并分析处理RTB发送的OSPF报文
B. 两台路由器的邻居关系将会down掉
C. RTA将不再发送OSPF报文
D. 两台路由器的邻居关系将不会受影响
【多选题】
目前，公司有一个网络管理员，公司网络中的AR2200通过Telnet直接输入密码后就可以实现远程管理。新 来了两个网络管理员后，公司希望给所有的管理员分配各自的用户名与密码，以及不同的权限等级。那么应 该如何操作呢？（多选）___
A. 在配置每个管理员的帐户时，需要配置不同的权限级别
B. Telnet配置的用户认证模式必须选择AAA模式
C. 在AAA视图下配置三个用户名和各自对应的密码
D. 每个管理员在运行Telnet命令时，使用设备的不同公网IP地址
【多选题】
路由条目10.0.0.24/29可能由如下哪几条子网路由汇聚而来？ （多选）___
A. 10.0.0.24/30
B. 10.0.0.26/30
C. 10.0.0.28/30
D. 10.0.0.23/30
【多选题】
173查询设备OSPF协议的配置信息，可以使用下列哪些命令？ （多选）___
A. dis ip routing-table
B. display current-configuration
C. display ospf peer
D. 在OSPF协议视图下： display this
【多选题】
某台设备输出信息如下，下列说法正确的有？ （多选） ___
A. 接口的MAC地址为00e0-fc22-4fff
B. 接口的IP地址为10.0.12.2/24
C. 本接口的工作速率为1Gbps
D. 本接口的MTU值为1000
【多选题】
关于黑洞MAC地址表说法正确的是？ （多选）___
A. 在系统复位、接口板热插拔或接口板复位后,保存的表项不会丢失
B. 由用户手工配置，并下发到各接口板，表项不可老化
C. 配置黑洞MAC地址后，源MAC地址或目的MAC地址是该MAC的报文将会被丢弃
D. 通过配置黑洞MAC地址表项，可以过滤掉非法用户
【多选题】
关于静态MAC地址表说法正确的是？ （多选）___
A. 接口和MAC地址静态绑定后，其他接口收到源MAC是该MAC地址的报文将会被丢弃
B. 通过查看静态MAC地址表项，可以判断两台相连设备之间是否有数据转发
C. 一条静态MAC地址表项，只能绑定一个出接口
D. 在系统复位、接口板热插拔或接口板复位后，保存的表项不会丢失
【多选题】
OSPF协议在以下哪种网络类型中需要选举DR和BDR？ （多选）___
A. 点到点类型
B. 广播类型
C. NBMA
D. 点到点
【多选题】
在一台路由器上配置OSPF时，必须手动进行的配置有（）。 （多选）___
A. 开启OSPF进程
B. 创建OSPF区域
C. 配置Router ID
D. 指定每个区域中所包含的网络
【多选题】
下列关于单臂路由的说法正确的有？ （多选）___
A. 每个VLAN一个物理连接
B. 交换机上，把连接到路由器的端口配置成Trunk类型的端口，并允许相关VLAN的帧通过
C. 在路由器上需要创建子接口
D. 交换机和路由器之间仅使用一条物理链路连接
【多选题】
下列关于链路聚合说法正确的有？ （多选）___
A. Eth-Truk接口不能嵌套
B. 两台设备对接时需要保证两端设备上链路聚合的模式一致
C. GE接口和FE接口不能加入同一个Eth-Trunk接口
D. GE电接口和GE光接口不能加入同一个Eth-Trunk接口
【多选题】
SA（Security Association）安全联盟由以下哪些参数标识？ （多选）___
A. 源IP地址
B. 安全参数索引SPI（Security Parameter Index）
C. 目的IP地址
D. 安全协议（AH或ESP）
【多选题】
以下关于IPv6无状态地址自动配置和DHCPv6说法正确的有？ （多选）___
A. IPv6无状态地址自动配置使用RA和RS报文
B. DHCPv6比无状态自动配置可管理性更好
C.
D. HCPv6又可以分为DHCPv6有状态自动配置和DHCPv6无状态自动配置
【多选题】
路由器接口输出信息如下，下列说法正确的有？ （多选）___
A. 本接口的全球单播地址为2001::12:1
B. 本接口的MTU值为1500
C. 本接口的链路本地地址为FE80::2EO:FCFF:FE6F:4F36
D. 本接口IPv6协议状态为UP
【多选题】
212某台路由器DHCP地址池配置信息如下，下列说法正确有？ （多选）___
A. 该地址池有199个可用的IP地址
B. IP地址的租期为12h
C. 该地址池有55个可用的IP地址
D. DHCP客户端可能获取的IP地址为192.168.1.2
【多选题】
213某台路由器路由表输出信息如下，下列说法正确的是？ （多选）___
A. 本路由器到达10.0.0.1的NextlHop为10.0.21.2
B. 本路由器到达10.0.0.1的NextHop为10.0.12.2
C. 本路由器到达10.0.2.2的NextHop为10.0.12.2
D. 本路由器到达10.0.2.2的NextHop为10.0.21.2
【多选题】
路由器1路由表输出信息如下，下列说法正确的是？ （多选）___
A. 路由表中存在两种动态路由协议
B. 路由器Etherneto/0/0接口IP地址的掩码长度为24位
C. 路由器Etherneto/0/0接口的IP地址为10.0.12.1
D. 路由表中存在一种动态路由协议
【多选题】
关于免费ARP，下面说法正确的是（）。 （多选）___
A. 免费ARP报文的格式与普通ARP应答报文的格式相同
B. 免费ARP可以帮助更新旧的IP地址信息
C. 通过发送免费ARP，可以确认IP地址是否有冲突
D. 免费ARP报文的格式与普通ARP请求报文的格式是相同的
【多选题】
在OSI参考模型的传输层中，可以使用下面哪些流量控制方式？ （多选）___
A. 源抑制报文
B. 窗口机制
C. 确认技术
D. 缓存技术
【多选题】
如图所示，两台交换机上都禁用了STP协议，主机A发送了一个ARP Request，则下面描述正确的是（）。（多选）___
A. 这两台交换机能够实现负载均衡
B. 这两台交换机的CPU占用率将会很高
C. 这个网络中将会出现重复帧
D. 这两台交换机的MAC地址表会频繁抖动
【多选题】
某台路由器输出信息如下，下列说法错误的是？ （多选）___
A. 本路由器开启了区域认证
B. 本设备出现故障，配置的Router Id和实际生效的Router ID不一致
C. 本设备生效的Router Id为10.0.12.1
D. 本设备生效的Router Id为10.0.1.1
【多选题】
234在VRP操作系统中，如何进入OSPF区域0的视图？ （多选）___
A. [Huawei-ospf-1]area 0
B. [Huawei]ospf area 0
C. [Huawei-ospf-1]area 0 enable
D. [Huawei-ospf-1]area 0.0.0.0
【多选题】
在华为设备中，OSPF选举Router ID的方法可以是下列哪种？ （多选）___
A. 通过手工定义一个任意的合法Router ID
B. 如果未配置Loopback接口，则在其他接口的IP地址中选取最大的IP地址作为Router ID
C. 华为交换机可能使用最大的VLANIF的IP地址作为Router ID
D. 如果配置了Loopback接口，则从Loopback接口的IP地址中选择最大的IP地址作为Router ID
E. 使用默认的127.0.0.1
【多选题】
下列哪几项是配置静态路由的基本要素？ （多选）___
A. 目的网段
B. 出接口的MAC地址
C. 下一跳的IP地址
D. 出接口
【多选题】
动态主机配置协议DHCP可以分配以下哪些网络参数？ （多选）___
A. 操作系统
B. DNS地址
C. IP地址
D. 网关地址
【多选题】
如图所示，在KTA的Serial1/0/1接口使用命令“ip address unnumbered interface loopback 0”配置了地址借用，则下面描述正确的是（）。 （多选）___
A. RTA的接口Serial 1/0/1的IP地址为10.1.1.1/24
B. RTA的接口Serial1/0/1的IP地址为10.1.1.1/32
C. RTA的路由表中存在一条10.1.1.0/24的路由条目
D. RTA的路由表中不存在一条10.1.1.0/24的路由条目
【多选题】
路由器建立路由表的方式有哪三种？ （多选）___
A. 动态路由
B. 静态路由
C. 直连路由
D. 聚合路由
【多选题】
90下面哪些是路由协议？（多选）___
A. BGP
B. IPX
C. OSPF
D. IP
【多选题】
MPLS头部包括以下哪些字段？ (多选) ___
A. Label
B. EXP
C. TTL
D. Tos
【多选题】
OSPFv3邻接关系无法建立，可能是由以下哪些原因引起？ （多选）___
A. Router-ID冲突
B. HELLO报文发送周期不一致
C. 区域号码不一致
D. 接口IPv6地址前缀不一致
【多选题】
以下哪些MAC地址不能作为主机网卡的MAC地址？ （多选）___
A. 00-02-03-04-05-06
B. 02-03-04-05-06-07
C. 01-02-03-04-05-06
D. 03-04-05-06-07-08
